（1）系統中不同使用者的許可權設定；
（2）系統中使用者是否出現衝突
（3）系統不應該因使用者許可權改變而造成混亂
（4）系統使用者密碼是否加密、是否可複製
（5）是否可以通過絕對途徑登入系統
（6）使用者退出後是否刪除其登入時的相關資訊
（7）是否可以使用退出鍵而不通過輸入口令進入系統
（1）防護措施是否正確裝配完成，系統補丁是否正確
（2）非授權攻擊，檢查防護策略的正確性
（3）採用網路漏洞二具檢查系統相關漏洞
（4）採集木馬工具，檢查木馬情況；
（5）採用各種防外掛程式工具檢查程式外掛程式漏洞。
1）資料庫是否具備備份和恢復的功能；
2）是否對資料進行加密；
3）是否有安全日誌檔案；
4）無關ip禁止訪問；
5）使用者密碼使用強口令；
6）不同使用者賦予不同許可權；
7）是否使用檢視和儲存過程。
1）部署與基礎結構；
3）身份驗證；
4）授根；
5）配置管理；
6）敏感資料；
7）會話管理；
8）加密；
9）引數操作；
10）異常管理；
11）審核和日誌記錄
安全性測試
1.url哪些引數可以放進去，哪些不可以放。後面的id 可以隨便改，可以查所有活動。url作處理 後端限制。編輯 時，不應帶有 id，防有人改id編輯其它人的 加密。比如每個使用者金鑰都不一樣，很難破解。2.有些操作自已去資料庫確認，而不靠control層。比如，編輯活動時活動時，活動還沒有開始，但...
mysql安全性試驗 Mysql安全性測試
一 沒有進行預處理的sql語句 1.連線資料庫 conn mysql connect 127.0.0.1 3306 root 518666 if conn die could not connect mysql error 2.選擇資料庫 mysql select db mysql safe con...
安全性測試方法
安全性測試方法採用訪談 檢查 測試三種基本的方法並按照提供的系統安全解決方案，結合功能測試和安全性測試工具完成，最終通過安全性測試結果對系統整體安全體系進行評估。1 訪談。主要是通過與技術開發和管理人員交流和訪談等，獲取相關安全測試的證據。2 檢查。包括文件查閱和現場核查，文件查閱通過檢查技術及管理...